Umowa powierzenia przetwarzania danych osobowych (DPA)

Ostatnia aktualizacja: 13 kwietnia 2026 r.

Informacja o modelu przetwarzania danych

HACCP Nexus działa jako podmiot przetwarzający (procesor) dane osobowe na zlecenie Twojej organizacji (administratora danych). Oznacza to, że przetwarzamy dane Twoich pracowników i dokumentację HACCP wyłącznie w celu świadczenia usługi, zgodnie z Twoimi instrukcjami i na podstawie umowy powierzenia.

Kluczowe postanowienia DPA

Przedmiot umowy: powierzenie przetwarzania danych osobowych pracowników i danych operacyjnych HACCP wprowadzanych do systemu.
Zakres danych: imiona, nazwiska, stanowiska, daty badań lekarskich, szkolenia, dane kontaktowe pracowników organizacji.
Cel przetwarzania: świadczenie usługi elektronicznego dziennika HACCP.
Środki techniczne i organizacyjne: szyfrowanie AES-256, Row Level Security (RLS), dziennik audytu, backup codzienny, uwierzytelnianie wielopoziomowe.
Podprzetwarzający: Supabase (baza danych, Frankfurt EU), Vercel (hosting, EU), Resend (e-mail, EU), Stripe (płatności).
Lokalizacja danych: Europejski Obszar Gospodarczy (Frankfurt, Niemcy).
Czas trwania: umowa obowiązuje przez okres korzystania z usługi HACCP Nexus.
Po zakończeniu: dane usuwane w ciągu 30 dni od rozwiązania umowy (z wyjątkiem danych wymaganych prawem podatkowym).

Pobierz wzór umowy DPA

Poniżej możesz pobrać wzór umowy powierzenia przetwarzania danych osobowych (DPA) w formacie PDF. Wypełnij dane swojej organizacji, podpisz i wyślij skan na adres wskazany poniżej.

Pobierz wzór DPA (PDF)

Jak podpisać umowę DPA?

Pobierz wzór umowy DPA klikając przycisk powyżej.
Uzupełnij dane swojej organizacji (nazwa, adres, NIP, osoba reprezentująca).
Podpisz umowę (podpis elektroniczny lub tradycyjny).
Wyślij skan podpisanej umowy na adres: legal@haccp-nexus.pl
Otrzymasz podpisaną przez nas kopię w ciągu 5 dni roboczych.